0x01 工具介绍
e0e1-VX是一款针对小程序的自动化辅助渗透工具，支持自动化反编译、自动化注入hook及查看泄露信息，适用于Windows平台。通过自定义配置文件，用户可灵活调整正则规则、接口状态过滤及运行参数。工具还支持高版本偏移码hook问题的解决，优化抓包流程，结合多个大佬开源工具实现功能集成，极大提升渗透测试效率。
1.还在一个个反编译小程序吗？
2.还在自己一个个注入hook吗？
3.还在一个个查看找接口、查找泄露吗？
现在有自动化辅助渗透脚本了，自动化辅助反编译、自动化注入hook、自动化查看泄露
注：本工具仅用于学习参考，任何事情与作者无关
下载地址在末尾
0x02 功能简介
效果展示
功能优化
查看https://github.com/eeeeeeeeee-code/wx-hook
解决高版本没有偏移码无法hook的问题
解决部分同志不会抓小程序包的问题
config.yaml文件解释
tools:# 是否开启请求接口asyncio_http_tf: False# 小程序结果保存的文件名proess_file: "proess.xlsx"# 不进行拼接的接口的url,不写入该状态码的接口not_asyncio_http: ["weixin.qq.com", "www.w3.org", "map.qq.com", "restapi.amap.com"]not_asyncio_stats: [404]# 最大线程数max_workers: 5# 工具运行时间限制，单位秒wxpcmd_timeout: 30:# 微信位置(必须配置)，注意这里必须使用的是单引号: ''bot:# 飞书机器人配置，是否开启飞书提醒: Falseapi_id: ""api_secret: ""phone: [""]# 配置正则处，前面是正则名字 后面为正则匹配条件，可自行更改添加rekey:google_api: 'AIza[0-9A-Za-z-_]{35}'firebase: 'AAAA[A-Za-z0-9_-]{7}:[A-Za-z0-9_-]{140}'google_captcha: '6L[0-9A-Za-z-_]{38}|^6[0-9a-zA-Z_-]{39}$'......
config配置
1.配置wx文件夹位置配置
来到设置，查看文件管理对应的文件夹位置
2.配置hook，如果想进行hook-f12，我们需要配置对应的基址
首先查看 %appdata%TencentWeChatXPluginPluginsRadiumWMPF 文件夹
如果这里有两个，就是版本新的，修改日期新的的这个，如果不行就回头试试另一个，这里记住对应的版本
来到
https://github.com/x0tools/WeChatOpenDevTools/tree/main/Core/WeChatAppEx.exe ，查看对应版本的addres
或者到
https://github.com/eeeeeeeeee-code/wx-hook/tree/master/addres
查看对应的基址
来到脚本./tools/WeChatAppEx.exe.js文件中，修改addres参数为对应的版本addres
0x03更新说明
鸽了忘记修bug了，优化了bug， 但是本地没有复现出来这个问题，只能大概猜测那里出了问题，releases下载1.21版本替换e0e1-wx.py2024-8-27 版本：1.21 先放置到releases中，项目上传不上去1.更新了反编译工具，同时添加了代码优化功能2.针对误报问题，更新正则并移至config.yaml中，可以自行更改添加
0x04 使用介绍
使用方法
# 不进行hookpython3 e0e1-wx.py# 进行hookpython3 e0e1-wx.py -hook# 进行hook同时对输出的代码进行优化python3 .e0e1-wx.py -hook -pretty
0x05 下载
https://github.com/eeeeeeeeee-code/e0e1-wx
原文始发于微信公众号（渗透安全HackTwo）：微信小程序辅助渗透工具一键反编译Hook-自动化渗透|小程序渗透
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论